Compartir esta oferta de trabajo

Analista de Continuidad y Seguridad

Ubicación: 

BOG, CO

Empresa:  AEROVIAS DEL CONTINENTE AMERICANO (AVIANCA) (CO1)
Descripción breve

Apoyar el proceso de definición e implementación de las estrategias de recuperación de desastres de la compañía, asegurando el cumplimiento de los tiempos y metodologías definidas que se encuentran enmarcadas bajo prácticas líderes como la ISO22301, con el fin de apoyar la continuidad de la organización y la operación de los procesos críticos, así como la disminución de impactos ante eventos inesperados o desastres.

 

Responsabilidades Principales

1. Implementar controles en los procesos e infraestructura tecnológica, apoyando las diferentes gerencias en identificar las mejores prácticas aplicables y realizando seguimiento periódico al cumplimiento de los planes; con el fin de determinar los riesgos de cumplimiento definidos por entes de control internos y externos, lo cual podría afectar la compañía en algunos casos a nivel global.

 

2. Cumplir la revisión periódica de los controles implementados, de acuerdo a la generación de métricas sobre el estatus y el reporte a la coordinación de los resultados obtenidos; con el fin de identificar oportunamente las brechas de riesgo existentes en los procesos e infraestructura tecnológica.

 

3. Realizar el seguimiento a los planes de acción necesarios, generando métricas de cumplimiento y diseñando planes de remediación en caso de no compliance; con el fin de mitigar los riesgos identificados por el equipo de auditoria interna y externa y el resultado del proceso de aseguramiento interno de la coordinación.

 

4. Gestionar los requerimientos de información solicitados por entes de control alineándolo con las expectativas de los steakholders, de acuerdo a la entrega oportuna de evidencias y la identificación de owners de información; con el fin de brindar una respuesta oportuna de la consolidación de solicitudes con requerimientos, para evitar la duplicidad en el área y lograr la no afectación de la operación, manteniendo los tiempos de respuesta esperados.

 

5. Realizar revisiones preventivas al entorno de seguridad de usuario final y plataforma tecnológica corroborando que los requisitos definidos se cumplan, de acuerdo al seguimiento de los servicios de seguridad utilizando las herramientas, informes y pruebas disponibles; con el fin de garantizar la integridad, disponibilidad y confidencialidad adecuadas, apoyado no sólo por la tecnología sino con procedimientos apropiados.

 

6. Gestionar el proceso de administración de incidentes de seguridad de la dirección de servicios compartidos, involucrando o notificando a los equipos en la investigación y resolución del incidente, reportando a la coordinación los resultados obtenidos y resolviendo las deficiencias encontradas cuando aplica; con el fin de minimizar el impacto de los incidentes de seguridad de la información.

 

7. Elaborar pruebas para verificar que el despliegue de los criterios de seguridad operativa, gestión de accesos, continuidad y cumplimiento en los diferentes proyectos de transformación están de acuerdo a la definición entregada, solventando o escalando cualquier dificultad que impida el cumplimiento de lo planeado; con el fin de mitigar riesgos que afecten a los usuarios finales o fugas de información.

 

8. Con el fin de asegurar una administración y operación con riesgos gestionados efectivamente y potencializando las oportunidades que permitan garantizar la sostenibilidad, eficiencia y efectividad de Avianca Holdings, se han definido las responsabilidades que tiene cada cargo con respecto a los Sistemas Integrados de Gestión y Cumplimiento de la Holding. En el siguiente enlace se podrán consultar las responsabilidades por cargo: IN_GE0204_01 RESPONSABILIDADES ESPECÍFICAS EN SISTEMAS DE GESTIÓN Y CUMPLIMIENTO

Educación
Profesional en Ingenieria de Sistemas
Certificaciones

ITIL, COBIT, ISO22301

Competencias
Adaptabilidad – Nivel 2
Liderazgo – Nivel 2
Propósito de Servir – Nivel 2
Orientación al Resultado – Nivel 2

Buscar ofertas de trabajo similares: